Security Audit
Des audits efficaces pour une sécurité accrue, une conformité accrue et des améliorations à long terme
Votre sécurité informatique et votre conformité aux réglementations en vigueur sont assurées par nos audits internes et nos audits de systèmes personnalisés. Nous combinons une expertise technique approfondie avec des solutions concrètes pour vous fournir des améliorations efficaces et une préparation réussie à la certification. Tirez les leçons des failles de sécurité et renforcez la sensibilisation de vos collaborateurs pour une culture de sécurité durable.
System Audit
-
Vos systèmes sont-ils correctement protégés contre les attaques externes ?
À une époque où les cyberattaques deviennent plus complexes et plus fréquentes, la question se pose souvent: Nos systèmes sont-ils protégés contre les attaques externes? Une simple analyse des vulnérabilités peut détecter des vulnérabilités connues, mais une véritable protection nécessite une action plus approfondie. Seule une architecture de sécurité bien pensée, combinée à la sensibilisation nécessaire à la sécurité de tous les employés, garantit une protection adéquate.
-
Votre architecture de sécurité est-elle évolutive ?
Dans le cadre d’un audit système, nous vérifions l’architecture de vos systèmes et réseaux informatiques. Qu’il s’agisse de la sécurité réseau, de la sécurité de la collaboration, des environnements hybrides et cloud ou de la protection des terminaux, nous analysons et évaluons tous les domaines pertinents. En outre, nous vous conseillons sur la manière dont ces systèmes doivent fonctionner ensemble de manière optimale afin de maximiser la protection et de détecter les incidents de sécurité à un stade précoce.
-
Vos systèmes sont-ils vraiment configurés selon les meilleures pratiques actuelles ?
Nos experts examinent les configurations en cours de vos systèmes de sécurité et les vérifient par rapport aux recommandations du fabricant et à l’état général des systèmes de sécurité. Ils identifient les écarts et fournissent des recommandations d’amélioration.
-
Vos systèmes de données et composants logiciels sont-ils vulnérables ?
Une vérification de vulnérabilité et d’exposition permet de détecter les vulnérabilités dans vos systèmes internes et externes. Qu’il s’agisse d’un contrôle ponctuel ou d’un suivi continu, nous vous offrons la possibilité de vérifier régulièrement l’état de vos systèmes et de corriger les faiblesses en temps utile.
-
Comment mettez-vous en œuvre avec succès les exigences de sécurité du département sécurité ?
La conformité aux politiques de sécurité est souvent un défi. Il est souvent difficile pour les ingénieurs d’interpréter et de mettre en œuvre correctement les spécifications du département sécurité. Nous vous aidons à comprendre vos normes de sécurité, à mettre en œuvre des solutions adaptées et à démontrer votre conformité par le biais d’audits.
Internal Audit
-
Êtes-vous conforme aux réglementations et normes applicables ?
Notre audit de sécurité (Security Audit) vous aide à vous assurer que votre système de management de la sécurité de l’information (SMSI) est conforme aux réglementations légales en vigueur, telles que la nouvelle loi sur la protection des données (nLPD) et la loi sur la sécurité de l’information (LSI).
Pour ce faire, nous vérifions également le respect des normes reconnues telles que la norme ISO 27001, l’évaluation TISAX ou la protection informatique de base.
Mais nous allons plus loin: Nous fournissons aux parties prenantes la compréhension nécessaire des points faibles et montrons comment combler les failles de sécurité. Notre objectif est de vous préparer de manière optimale aux audits externes, en y incluant toutes les preuves.
-
Vos stratégies de sécurité sont-elles comprises et mises en œuvre correctement ?
Souvent, un manque de compréhension des directives de sécurité conduit à une mise en œuvre incorrecte. Dans notre programme d’audit interne, nous accordons une grande importance à une explication claire des exigences et de leur effet protecteur, afin de garantir que toutes les directives sont correctement appliquées.
-
Votre stockage de données est-il conforme à la norme nLPD ?
Avec la nouvelle loi sur la protection des données (nLPD), de nombreuses organisations sont confrontées à de nouveaux défis. Notre programme d’audit vous aide à examiner l’état actuel de votre traitement de données et à hiérarchiser les mesures de conformité nécessaires pour éviter les amendes et les risques de sécurité.
-
Vos processus informatiques sont-ils correctement documentés et accessibles ?
Des processus informatiques bien documentés et faciles à comprendre sont essentiels pour la sécurité de votre organisation. Nous vérifions que vos processus répondent aux exigences et qu’ils sont compréhensibles et applicables aux employés. Cela vous aide à minimiser les risques de sécurité et à augmenter l’efficacité.
-
Êtes-vous prêt pour l’audit de certification ?
Avec un programme d’audit interne, nous vous préparons spécifiquement pour l’audit de certification. En plus d’un SMSI bien documenté, vous recevrez des informations précieuses sur ce que recherchent les auditeurs externes, les preuves requises et la façon dont vous pouvez être préparé de manière optimale. Cela vous permet d’attendre l’audit de certification de manière détendue.
FAQ Security Audit
-
Quelle est la différence entre un audit interne et un audit système ?
- Un audit interne (internal Audit) vérifie la conformité à une norme ou à un règlement. Dans le cadre de la norme ISO 27001, il s’agit d’un processus continu qui valide sur trois ans l’ensemble du SMSI avec des politiques, des processus et des systèmes et soutient le processus d’amélioration continue. Des audits système sont également effectués afin de vérifier la conformité aux spécifications de manière aléatoire. Un autre exemple serait le contrôle sélectif, conformément aux exigences de la nouvelle loi sur la protection des données.
- Un audit système se concentre sur un système ou un paysage système et vérifie la sécurité par rapport à vos spécifications. Il peut s’agir d’une directive interne, d’une norme ou d’une prescription reconnue, des meilleures pratiques des fabricants ou de l’état général de la technique.
Par exemple, une mission pourrait consister à examiner le respect de la politique de cryptage dans l’environnement WAN et d’accès à distance. Ou nous vérifions la configuration de la communication par e-mail conformément à l’état actuel de la technique.
-
Comment l’équipe d’audit est-elle constituée ?
Abhängig vom Auftrag und Anforderung bieten wir die passenden Consultants an. In einem System Audit sind das technisch ausgebildete Personen mit einem hohen Erfahrungsschatz. Für ein Internal Audit senden wir ein Team bestehend aus GRC zertifizierten Consultants, zusammen mit technischen Consultants.
En fonction de la commande et des exigences, nous proposons les consultants appropriés. Dans un audit de système, ce sont des personnes formées à la technique et possédant un haut niveau d’expérience. Pour un audit interne, nous envoyons une équipe de consultants certifiés GRC ainsi que des consultants techniques.
-
Pourquoi devriez-vous externaliser un audit interne ?
Un audit interne exige également l’indépendance et les compétences des auditeurs. Avec une équipe externe, vous pouvez plus facilement prouver votre indépendance. Grâce à l’expérience acquise lors de nombreuses autres missions, nos consultants apportent l’expérience correspondante en plus de la certification.
Dans le langage de la norme ISO 27001, les auditeurs externes sont ceux qui passent l’examen de certification. BNC ne le propose délibérément pas, car nous voulons vous conseiller et vous soutenir activement, ce que les auditeurs externes ne peuvent pas faire pour pouvoir procéder à une évaluation impartiale.
-
Quel est le but du rapport de résultats ?
En plus d’une liste de résultats de tests, notre objectif est de vous faire un retour sur ce qui se passe bien et comment vous pouvez vous améliorer concrètement. Le rapport de résultats sert principalement à prouver que vous avez mis en œuvre un programme d’audit interne adéquat.
-
Quelles sont les normes prises en charge par BNC ?
BNC vous accompagne actuellement dans le respect des normes et réglementations suivantes dans le cadre de mesures d’audit interne :
- ISO/CEI 27001
- ISO/CEI 27005
- TISAX
- Nouvelle loi suisse sur la protection des données et le GDPR / RGPDeuropéen
- La loi suisse sur la sécurité de l’information et la NIS-2 européenne
- Protection informatique de base pour l’administration fédérale